Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ Web 主控台中存在網頁產生期間輸入的不當無效化 （「跨網站指令碼」） 弱點。Web 主控台中的瀏覽頁面會直接轉譯訊息 ID，而不進行清理。這可讓經驗證的生產者傳送具有 JMS 訊息 ID 的訊息，該 ID 已特製為包含 HTML/JavaScript，以便當管理員在 Web 主控台中瀏覽佇列時，承載會在其瀏覽器中執行。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Web 主控台：之前5.19.8，從6.0.06.2.7之前。建議使用者升級至 6.2.7 或 5.19.8 版，即可修正此問題。(CVE-2026-52760)

  - Apache ActiveMQ、Apache ActiveMQ Web 主控台中存在網頁產生期間輸入的不當無效化 （「跨網站指令碼」） 弱點。 Web 主控台中的瀏覽頁面會直接轉譯訊息 ID，而不進行清理。這可讓經驗證的生產者傳送具有 JMS 訊息 ID 的訊息，該 ID 已特製為包含 HTML/JavaScript，以便當管理員在 Web 主控台中瀏覽佇列時，承載會在其瀏覽器中執行。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Web 主控台：之前 5.19.8、 6.0.0 6.2.7 之前。建議使用者升級至6.2.75.19.8或 ，以修正此問題。（CVE-2026-52760）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前，在 Mac 150.0.7871.47 上 Google Chrome 的 ANGLE 中進行未初始化使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-13833)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-24 包含不正確的策略檢查，允許攻擊者創建或截斷安全策略不允許的文件。遠端攻擊者可以繞過沙箱轉換服務中的路徑原則限制，在預期邊界之外寫入任意檔案。（CVE-2026-56377）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-22 在 PasskeyEncipherImage 方法中包含一個由於 AES-CTR 隨機數重複使用而導致的資訊洩露弱點。攻擊者可利用加密實作中的隨機數重複使用，從加密影像中復原純文字資訊。（CVE-2026-56369）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 150.0.7871.47 之前的 Google Chrome 的 ANGLE 元件中，針對未經信任的輸入進行的驗證不足，使得已入侵渲染程序的遠端攻擊者，可能透過精心製作的 HTML 頁面逃脫沙箱。(Chromium 安全性嚴重性 : 高) (CVE-2026-13834)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-13 在剖析具有未關閉裝置元素的格式錯誤的 OpenCL 裝置設定檔 XML 檔案時，LoadOpenCLDeviceBenchmark（） 函式中存在記憶體洩漏弱點。具有 OpenCL 快取目錄寫入權限的攻擊者可放置惡意 XML 檔案以耗盡記憶體並造成拒絕服務。（CVE-2026-56364）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前在 7.1.2-19 形態驗證中包含一個差一錯誤，允許越界堆緩衝區讀取。攻擊者可以透過提供不正確的形態參數來觸發堆積緩衝區溢位，從而導致單一像素記憶體存取違規。（CVE-2026-56361）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中釋放後使用之前， 150.0.7871.47 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 低) (CVE-2026-14044)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Mac 上 Google Chrome 的 ANGLE 中越界讀取之前， 150.0.7871.47 允許入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-13819)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hub before 1.12.1 中 lib/hub/commands.rb 中的 am 函式允許本機使用者透過對臨時修補程式檔案的符號連結攻擊來覆寫任意檔案。（CVE-2014-0177）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.47 之前版本中，Skia 中存在整數溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-13841)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中缺少授權弱點。
    Apache ActiveMQ Classic 暫存目的地應隔離至建立它們的連線。隔離可能會中斷，因為這只會在用戶端中檢查，因此允許不同的連線從另一個連線的暫存目的地取用。此問題會影響 Apache ActiveMQ Broker：
    之前5.19.8，從之前6.2.7;6.0.0Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;
    Apache ActiveMQ：之前 5.19.8，從 6.0.0 之前 6.2.7。建議使用者升級至 6.2.7 版，即可修正此問題。(CVE-2026-54475)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中缺少授權弱點。Apache ActiveMQ 暫存目的地應隔離至建立它們的連線。隔離可能會中斷，因為這只會在用戶端中檢查，允許不同的連線從另一個連線的臨時目的地取用。此問題影響 Apache ActiveMQ Broker： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ：
    之前 5.19.8，從 6.2.7 之前開始 6.0.0 ，建議使用者升級到 6.2.7版本，以修正此問題。（CVE-2026-54475）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CGI：：Session：：ID：：md5 版本 4.49 之前的 Perl 會從低熵來源產生可預測的工作階段 ID。generate_id 方法會從處理程序 ID、紀元時間和內建 rand（） 函式的 MD5 摘要建立工作階段 ID。這三者都是可預測的低熵來源：PID 是從小範圍繪製的，紀元時間可以從 HTTP Date 標頭中猜測或讀取，而 Perl 的 rand（） 不適合出於安全目的，因為它是可預測和可逆的。預測工作階段識別碼的攻擊者可以模擬對應的工作階段並繞過身份驗證。（CVE-2026-56016）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，在 150.0.7871.47 Google Chrome 的 ANGLE 中輸入混淆。(Chromium 安全性嚴重性 : 中) (CVE-2026-13883)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 大括號展開 5.0.6 容易受到拒絕服務的影響。expand（） 函式在連續非展開的「{}」大括號群組數目中表現出指數時間複雜度。攻擊者直接或轉移地將特製字串傳遞至 expand（），可造成大量 CPU 消耗和事件迴圈封鎖。max 選項不會緩解此問題，因為它會限制輸出大小，而不是遞迴工作。（CVE-2026-13149）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 H.265 視訊編解碼器的開放原始碼實作。在版本 1.0.19之前，'decoder_context：:d ecode_slice_unit_tiles' （libde265/decctx.cc：920） 讀作'pps.CtbAddrRStoTS[ctbAddrRS]' 在第 966 行，其中 'ctbAddrRS = ctbY * ctbsWidth + ctbX' 是從 PPS 提供的 'colBd[]'/'rowBd[]' 陣列計算的，而不根據 'CtbAddrRStoTS.size（） == sps->PicSizeInCtbsY' 驗證結果。格式錯誤的 PPS 如果傳遞「set_derived_values」，但編碼的幾何圖形與 SPS 不一致，會產生超過配置的「ctbAddrRS」，導致 4 位元組堆積緩衝區溢位 READ。1.0.19 版已修正此問題。
    (CVE-2026-45382)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前 150.0.7871.47 ，Google Chrome 中的 ANGLE 實作不當。(Chromium 安全性嚴重性 : 中) (CVE-2026-13859)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 150.0.7871.47 之前的 Google Chrome 的 Skia 元件中，針對未經信任的輸入進行的驗證不足，使得已入侵渲染程序的遠端攻擊者，可能透過精心製作的 HTML 頁面逃脫沙箱。(Chromium 安全性嚴重性：重大) (CVE-2026-13781)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-22 包含二項式核心處理中的除以零漏洞，允許攻擊者造成拒絕服務。攻擊者可提供較大的二項式核心值，造成整數溢位，進而導致除以零和應用程式當機。（CVE-2026-56363）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不當輸入驗證弱點。可連線至公開 STOMP 連接器的遠端未經驗證對等體，可傳送負內容長度，以觸發拒絕服務行為。針對 NIO STOMP 傳輸，攻擊者可保留串流內文位元組，並將每個連線命令緩衝區增長到超出設定的限制，以造成 OOM。對於封鎖 STOMP 通訊協定，錯誤會改為強制對受影響的連線和關閉進行異常傳輸異常處理。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：之前 5.19.8，從 6.0.0 之前 6.2.7。建議使用者升級至 6.2.7 或 5.19.8 版，即可修正此問題。(CVE-2026-49432)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不當輸入驗證弱點。可連線至已公開 STOMP 連接器的遠端未經驗證對等體，可傳送負內容長度，以觸發拒絕服務行為。針對 NIO STOMP 傳輸，攻擊者可保留串流內文位元組，並將每個連線命令緩衝區增長到超出設定的限制，以造成 OOM。對於封鎖 STOMP 通訊協定，錯誤會改為強制對受影響的連線和關閉進行異常傳輸異常處理。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：之前 5.19.8，從 6.2.7 之前開始 6.0.0 。建議使用者升級至 6.2.7 或 5.19.8版本，以修正此問題。（CVE-2026-49432）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Mac 上 Google Chrome 的 ANGLE 中越界讀取之前， 150.0.7871.47 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。(Chromium 安全性嚴重性 : 中) (CVE-2026-13975)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 H.265 視訊編解碼器的開放原始碼實作。在 'libde265/decctx.cc' 中的 'decoder_context：:d ecode_slice_unit_WPP（）' 中存在堆積緩衝區溢位 （越界 READ） 之前 1.0.19 的版本。解碼 WPP （波前平行處理） HEVC 切片時，「ctbAddrRS」會在進入點迴圈內計算為「ctbRow * ctbsWidth」。如果 PPS/SPS 標頭經過精心設計，使此值超過「pps.CtbAddrRStoTS.size（）'，後續陣列存取「pps.CtbAddrRStoTS[ctbAddrRS]' 讀取超出配置向量的結尾，觸發由 AddressSanitizer 確認的堆積緩衝區溢位。版本 1.0.19 針對此問題提供了修補程式。(CVE-2026-45383)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 150.0.7871.47 Android 上的 Google Chrome 中的 Skia 中釋放後使用。(Chromium 安全性嚴重性 : 中) (CVE-2026-13885)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的記憶體配置與過大值弱點。開啟 STOMP NIO 連線的未經身份驗證的用戶端可以傳送永不終止的標頭位元組，這使得代理程式無限制地緩衝它們，從而耗盡 JVM 堆積。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：之前 5.19.8，從 6.0.0 之前 6.2.7。建議使用者升級至 6.2.7 或 5.19.8 版，即可修正此問題。(CVE-2026-53916)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的記憶體配置與過大值弱點。開啟 STOMP NIO 連線的未經驗證用戶端可能會傳送永不終止的標頭位元組，這會使代理程式無限制地緩衝它們，從而耗盡 JVM 堆積。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：之前 5.19.8，從 6.2.7 之前開始 6.0.0 。建議使用者升級至 6.2.7 或 5.19.8版本，以修正此問題。（CVE-2026-53916）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AHV 低於 11.0.1.3 版。因此會受到 NXSA-AHV-11.0.1.3 公告中提及的多個弱點影響。

  - 在 GLib (Gnome Lib) 中發現一個缺陷。遠端攻擊者可藉弱點陷造成堆積損毀，進而在處理惡意特製的輸入字串時，透過 GVariant 剖析器中的緩衝區反向溢位導致拒絕服務或可能執行程式碼。(CVE-2025-14087)

  - 在 3e474c2 之前的 Sudo 至 1.9.17p2 中，在執行郵件程式之前的特權捨棄期間，setuid、setgid 或 setgroups 呼叫失敗並非嚴重錯誤，並且可能導致特權提升。
    (CVE-2026-35535)

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在 1.2.1 至 1.6.55 版中，「png_set_tRNS」和「png_set_PLTE」各有一個「png_struct」和「png_info」之間的堆積配置緩衝區別名，跨具有獨立存留期的兩個結構共用單一配置。「trans_alpha」別名至少從 libpng 1.0 開始就存在，而「palette」別名至少從 1.2.1 開始就存在。兩者都會影響所有先前的版本行，「png_set_tRNS」設定「png_ptr->trans_alpha = info_ptr->trans_alpha」(256 位元組緩衝區)，「png_set_PLTE」設定「info_ptr->palette = png_ptr->palette」(768 位元組緩衝區)。在這兩種情況下，呼叫「png_free_data」(使用「PNG_FREE_TRNS」或「PNG_FREE_PLTE」) 會透過「info_ptr」釋放緩衝區，而對應的「png_ptr」指標仍懸置。後續 row-transform 函式會解除參照，並在某些程式碼路徑中寫入釋放的記憶體。對「png_set_tRNS」或「png_set_PLTE」的第二次呼叫具有相同效果，因為這兩個函式都會在重新配置「info_ptr」緩衝區之前在內部呼叫「png_free_data」。1.6.56 版已修正此問題。 (CVE-2026-33416)

  - 在 rsync 中發現一個缺陷。此缺陷允許伺服器從用戶端的機器列舉任意檔案內容。將檔案從用戶端複製到伺服器時會發生此問題。在此處理程序期間，rsync 伺服器會將本機資料的總和檢查碼傳送至用戶端，以便進行比較，進而判斷需要傳送至伺服器的資料。藉由針對任意檔案傳送特製的總和檢查碼值，攻擊者可以根據用戶端的回應，逐位元組地重建這些檔案的資料。(CVE-2024-12086)

  - 作為 rsync 檔案傳輸接收者的惡意用戶端可透過負陣列索引觸發堆積型緩衝區的超出邊界讀取。惡意的 rsync 用戶端至少需要擁有遠端 rsync 模組的讀取權限，才能觸發問題。（CVE-2025-10158）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Identity Manager 12.2.1.4.0 或 14.1.2.1.0 版本受到 2026 年 6 月 CSPU 公告中提及的多個弱點影響：

  - Oracle Fusion Middleware 的 Identity Manager 產品中存在弱點 (元件：OIM Legacy UI)。能夠透過 T3, IIOP 存取網路的未經驗證攻擊者可利用容易遭到利用的弱點入侵 Identity Manager。若成功攻擊此弱點，攻擊者便可接管 Identity Manager。
    (CVE-2026-46807)

  - Oracle Fusion Middleware 的 Identity Manager 產品中存在弱點 (元件：Core)。攻擊此弱點的難度較小，經由 T3, IIOP 存取網路的低權限攻擊者可以藉此入侵 Identity Manager。雖然弱點位於 Identity Manager 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者便可接管 Identity Manager。(CVE-2026-35268)

  - Oracle Fusion Middleware 的 Identity Manager 產品中存在弱點 (元件：Security)。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Identity Manager。若成功攻擊此弱點，攻擊者便可接管 Identity Manager。
    (CVE-2026-35265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fzf 容易受到拒絕服務 （DoS） 的影響，因為使用重複字串串連的 HTTP 內文處理效率低下，導致二次時間複雜度 （O（n）），這是因為模式中的 --listen HTTP 內文處理效率低下，導致二次時間複雜度 （O（n））。具有許多小區段的特製 POST 要求可能會在要求處理期間觸發過多的 CPU 使用率。這允許單一惡意請求壟斷單執行緒 HTTP 伺服器，阻止所有其他用戶端並導致拒絕服務。此問題已在 版本 0.73.1中修正。（CVE-2026-53433）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fzf 容易受到整數溢位的影響，導致 FuzzyMatchV2 函式損毀。當輸入行長度約為 2,200,000 位元組且型樣長度為 999 位元組時，產品會溢位。Go 執行階段偵測到無效的切片邊界，並立即終止處理程序並出現不可恢復的錯誤。此問題已在 版本 0.73.1中修正。（CVE-2026-53432）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 維基媒體基金會 MediaWiki、維基媒體基金會 CentralAuth 中的網頁生成過程中輸入不當無效化（XSS 或「跨網站腳本」）漏洞。此弱點與程式檔案 includes/Api/ApiFormatBase.Php、includes/Api/ApiHelp.Php、includes/ResourceLoader/Module.Php、includes/Hooks/Handlers/PageDisplayHookHandler.Php、includes/LogFormatter/PermissionChangeLogFormatter.Php 相關聯。此問題影響 MediaWiki：從 * 之前 1.46.0， 1.45.4， 1.44.6， ; 1.43.9CentralAuth：從 * 之前 1.46.0， 1.45.4， 1.44.6， . 1.43.9
    (CVE-2026-58028)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 AbuseFilter 中，敏感信息暴露於未經授權的行為者漏洞。此弱點與程式檔案 includes/Api/QueryAbuseFilters.Php 相關聯。此問題會影響 AbuseFilter： from * before 1.46.0， ， 1.45.4， 1.44.61.43.9.（CVE-2026-58027）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 維基媒體基金會 MediaWiki 中存在漏洞。此弱點與程式檔案 includes/Api/ApiChangeAuthenticationData.Php、includes/Api/ApiLinkAccount.Php、includes/Api/ApiRemoveAuthenticationData.Php、includes/Specials/SpecialLinkAccounts.Php、includes/Specials/SpecialUnlinkAccounts.Php 相關聯。此問題影響 MediaWiki：從 * 之前 1.46.0， 1.45.4， ， 1.44.6. 1.43.9（CVE-2026-58029）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。載入具有空白值的金鑰檔時，gkeyfile.c 檔中的 g_key_file_get_locale_string_list 函式可能會發生差一錯誤。當越界存取跨越頁面界限時，此缺陷可能會導致 1 個位元組的越界存取或拒絕服務。
    (CVE-2026-58014)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。執行對齊填補檢查時，glib/gvariant-serialiser.c 檔案中的 gvs_tuple_is_normal 函式可能會發生差一錯誤，因為邊界檢查使用 > 而不是 >=，導致只有 1 個位元組的越界讀取。當越界讀取越過頁面界限時，此問題可能會導致 1 個位元組的次要資訊洩漏和拒絕服務。
    (CVE-2026-58010)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，敏感資訊暴露於未經授權的執行者弱點。此弱點與程式檔案 includes/Parser/Parser.Php 相關聯。此問題影響 MediaWiki：從 * 之前 1.46.0， 1.45.4， ， 1.44.6. 1.43.9（CVE-2026-58026）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 hostapd 2.12中，AP 模式 Wi-Fi 7 （IEEE 802.11be） 多鏈路作業 （MLO） 關聯要求處理中缺少邊界檢查，允許無線範圍內未經驗證的攻擊者傳送包含格式錯誤的多鏈路元素或 Per-STA 設定檔子元素的特製管理框架。在 src/ap/ieee802_11_eht.c 的 hostapd_process_ml_assoc_req（） 中，接收到的 link_id 欄位可以剖析為值 15，但對應的 links[] 儲存區只有較低連結 ID （0 到 14） 的有效項目。
    這會在 4 向交握之前的關聯處理期間造成越界寫入/小型記憶體損毀。攻擊不需要網路憑證、事先驗證或使用者互動。已確認的實際影響是透過終止 hostapd 處理程序造成拒絕服務。這會影響 hostapd v2.11 和 v2.12 之前的更新開發快照 （當建置時啟用 CONFIG_IEEE80211BE。此問題已在 hostapd v2.12 和上游 2026-1 修正中修正。（CVE-2026-58374）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。當處理 g_date_time_add_full 函式所產生的無效 GDateTime 物件時，glib/gdatetime.c 檔中的 g_date_time_get_ymd 函式中只會發生 2 個位元組的越界讀取。此缺陷可能會損壞日期輸出，並可能導致邏輯錯誤，進而導致拒絕服務。（CVE-2026-58011）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 維基媒體基金會 MediaWiki 中不受信任資料弱點的反序列化。此弱點與程式檔案 includes/Import/WikiImporter.Php、includes/Import/WikiRevision.Php、includes/Logging/LogEntryBase.Php 相關聯。此問題影響 MediaWiki：從 * 1.46.0、1.45.4、1.44.6、1.43.9 之前的版本。(CVE-2026-58025)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，敏感資訊暴露於未經授權的執行者弱點。此弱點與程式檔案 includes/Actions/InfoAction.Php 相關聯。此問題影響 MediaWiki：從 * 1.46.0、1.45.4、1.44.6、1.43.9 之前的版本。(CVE-2026-58033)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，敏感資訊暴露於未經授權的執行者弱點。此弱點與程式檔案 includes/Api/ApiUserrights.Php 相關聯。此問題影響 MediaWiki：從 * 之前 1.46.0， 1.45.4， ， 1.44.6. 1.43.9（CVE-2026-58024）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。DBUS_COOKIE_SHA1 SASL 驗證機制的 D-Bus 用戶端實作不會驗證從伺服器接收的 cookie_context 參數。惡意 D-Bus 伺服器可以提供包含路徑遍歷序列的cookie_context，導致用戶端讀取任意檔案，並透過根據產生的雜湊驗證猜測的檔案內容來竊取敏感資料。
    (CVE-2026-58015)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。當設定長度大於 1 的自訂行終止字元時，giochannel.c 檔案中的 g_io_channel_read_line_backend（） 中可能會發生緩衝區過度讀取，導致 memcmp 讀取過 GString 緩衝區。當緩衝區過度讀取跨越頁面界限時，此弱點可能會導致 7 個位元組的次要資訊洩漏或拒絕服務。（CVE-2026-58013）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。搭配使用 'G_REGEX_RAW' 編譯旗標和大小寫變更取代逸出時，g_regex_replace 函式中可能會發生緩衝區過度讀取，因為 string_append 函式會使用 UTF-8 函式處理相符的子字串，這些函式會假設有效的 UTF-8 輸入，即使字串被視為原始位元組也是如此。此弱點可能會導致 1-5 位元組的次要資訊洩漏，並在緩衝區過度讀取越過頁面界限時造成拒絕服務。（CVE-2026-58012）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，在網頁生成過程中對輸入的不當無效化（XSS 或「跨網站腳本」）漏洞。此弱點與程式檔案 includes/Language/Language.Php、includes/Logging/BlockLogFormatter.Php、includes/Logging/LogFormatter.Php、includes/Logging/PatrolLogFormatter.Php、includes/Logging/RenameuserLogFormatter.Php、includes/Logging/TagLogFormatter.Php、includes/Specials/SpecialVersion.Php 相關聯。此問題影響 MediaWiki：
    從 * 之前 1.46.0， ， ， 1.44.6. 1.43.91.45.4（CVE-2026-58037）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在維基媒體基金會SyntaxHighlight_GeSHi中，在網頁生成過程中不當無效化輸入（XSS 或「跨網站腳本」）弱點。此弱點與程式檔案 includes/SyntaxHighlight.Php 相關聯。此問題影響 SyntaxHighlight_GeSHi：從 * 之前 1.46.0、 、 1.45.41.44.6、 1.43.9。（CVE-2026-58030）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。當處理格式錯誤的 D-Bus 內省 XML 時，gio/gdbusintrospection.c 檔案中的 g_dbus_node_info_new_for_xml（） 中存在狀態混淆問題，特別是當 'node' 元素巢狀於其他元素 （如 'method'、'signal'、'property' 或 'arg'） 時。此問題可能會導致未簽名的整數溢位，並導致越界讀取，進而造成拒絕服務。
    (CVE-2026-58016)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，在網頁生成過程中對輸入的不當無效化（XSS 或「跨網站腳本」）漏洞。此弱點與程式檔案 resources/src/mediawiki 相關聯。api/index.Js。此問題影響 MediaWiki：從 * 1.46.0、1.45.4、1.44.6、1.43.9 之前的版本。(CVE-2026-58032)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libarchive 的 RAR5 閱讀器中發現雙重釋放問題。在剖析特製的 RAR5 封存期間，filtered_buf指標在解壓縮狀態重新初始化期間被釋放後可能會保持過時狀態。後續處理另一個封存項目可能會觸發相同記憶體區域的第二個釋放，從而導致雙重釋放條件。成功利用可能會導致使用易受攻擊的 libarchive API 的應用程式意外終止，進而導致拒絕服務。（CVE-2026-14164）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AHV 低於 10.3.1.10 版。因此會受到 NXSA-AHV-10.3.1.10 公告中提及的多個弱點影響。

  - 在 GLib (Gnome Lib) 中發現一個缺陷。遠端攻擊者可藉弱點陷造成堆積損毀，進而在處理惡意特製的輸入字串時，透過 GVariant 剖析器中的緩衝區反向溢位導致拒絕服務或可能執行程式碼。(CVE-2025-14087)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可觸發此弱點，導致處理程序在 parse_nego_message 中終止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

  - 在 rsync 3.0.1 至 3.4.1 中，receive_xattr 在 qsort 呼叫期間依賴不受信任的長度值，導致接收者釋放後使用弱點。受害者必須使用 -X (又名 --xattrs) 執行 rsync。在 Linux 上，許多 (但並非全部) 常見組態都容易受到攻擊。非 Linux 平台更易遭受攻擊。
    (CVE-2026-41035)

  - 在 libsndfile 1.2.2 IMA ADPCM 轉碼器中發現一個問題。AIFF 的程式碼路徑（第 241 行）已透過 (sf_count_t) 轉換完成修正，但 WAV 的程式碼路徑（第 235 行）以及關閉路徑（第 167 行）則尚未修正。當 samplesperblock(int) 乘以 blocks(int) 的結果超過 INT_MAX 時，這兩個 32 位元的乘法在指派給 sf.frames (sf_count_t/int64) 之前，就已經發生了溢位。在 samplesperblock=50000 和 blocks=50000 的情況下，乘積 2500000000 發生溢位，變成了 -1794967296。這會造成影格數量錯誤，引發堆積緩衝區溢位或拒絕服務。這兩個值都來自 WAV 檔案標頭，並由攻擊者控制。之前對 CVE-2022-33065 的修正不完整，此問題是此後才發現的。(CVE-2026-37555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 llvm llvm-project 中發現弱點，直至 22.1.6。這會影響元件 Bitcode 檔案處理常式的程式庫 llvm/lib/IR/IntrinsicInst.cpp 中的函式 GCRelocateInst：：getBasePtr。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。該漏洞已被公開披露，可能會被利用。對於這個漏洞是否真的存在，仍然存在疑問。LLVM 專案解釋說，報告的行為超出了其記錄的安全範圍，因此不被視為安全漏洞。（CVE-2026-13574）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 為 FFM 型連接器設定 CRL 時，偵測 Apache Tomcat 中的錯誤狀況無動作弱點。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.22、 從 10.1.0-M7 到 10.1.55、 到 9.0.118。9.0.83 建議使用者升級至 11.0.23、10.1.56 或 9.0.119 版，即可修正此問題。(CVE-2026-53434)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
324302	Linux Distros 未修補弱點：CVE-2026-52760	medium
324299	Linux Distros 未修補弱點：CVE-2026-13833	medium
324294	Linux Distros 未修補弱點：CVE-2026-56377	medium
324293	Linux Distros 未修補弱點：CVE-2026-56369	medium
324289	Linux Distros 未修補弱點：CVE-2026-13834	high
324288	Linux Distros 未修補弱點：CVE-2026-56364	low
324275	Linux Distros 未修補弱點：CVE-2026-56361	medium
324266	Linux Distros 未修補弱點：CVE-2026-14044	critical
324262	Linux Distros 未修補弱點：CVE-2026-13819	high
324261	Linux Distros 未修補弱點：CVE-2014-0177	medium
324253	Linux Distros 未修補弱點：CVE-2026-13841	high
324252	Linux Distros 未修補弱點：CVE-2026-54475	high
324242	Linux Distros 未修補弱點：CVE-2026-56016	medium
324235	Linux Distros 未修補弱點：CVE-2026-13883	critical
324231	Linux Distros 未修補弱點：CVE-2026-13149	high
324223	Linux Distros 未修補弱點：CVE-2026-45382	medium
324220	Linux Distros 未修補弱點：CVE-2026-13859	critical
324216	Linux Distros 未修補弱點：CVE-2026-13781	critical
324209	Linux Distros 未修補弱點：CVE-2026-56363	medium
324200	Linux Distros 未修補弱點：CVE-2026-49432	high
324177	Linux Distros 未修補弱點：CVE-2026-13975	medium
324176	Linux Distros 未修補弱點：CVE-2026-45383	medium
324162	Linux Distros 未修補弱點：CVE-2026-13885	high
324152	Linux Distros 未修補弱點：CVE-2026-53916	high
324126	Nutanix AHV：多個弱點 (NXSA-AHV-11.0.1.3)	critical
324118	Oracle Identity Manager (2026 年 6 月 CSPU)	critical
324106	Linux Distros 未修補弱點：CVE-2026-53433	medium
324105	Linux Distros 未修補弱點：CVE-2026-53432	medium
324029	Linux Distros 未修補弱點：CVE-2026-58028	medium
324028	Linux Distros 未修補弱點：CVE-2026-58027	medium
324027	Linux Distros 未修補弱點：CVE-2026-58029	medium
324026	Linux Distros 未修補弱點：CVE-2026-58014	high
324025	Linux Distros 未修補弱點：CVE-2026-58010	high
324024	Linux Distros 未修補弱點：CVE-2026-58026	medium
324023	Linux Distros 未修補弱點：CVE-2026-58374	high
324022	Linux Distros 未修補弱點：CVE-2026-58011	high
324021	Linux Distros 未修補弱點：CVE-2026-58025	medium
324020	Linux Distros 未修補弱點：CVE-2026-58033	medium
324019	Linux Distros 未修補弱點：CVE-2026-58024	medium
324018	Linux Distros 未修補弱點：CVE-2026-58015	high
324017	Linux Distros 未修補弱點：CVE-2026-58013	high
324016	Linux Distros 未修補弱點：CVE-2026-58012	high
324015	Linux Distros 未修補弱點：CVE-2026-58037	medium
324014	Linux Distros 未修補弱點：CVE-2026-58030	medium
324013	Linux Distros 未修補弱點：CVE-2026-58016	critical
324012	Linux Distros 未修補弱點：CVE-2026-58032	medium
323993	Linux Distros 未修補弱點：CVE-2026-14164	high
323986	Nutanix AHV：多個弱點 (NXSA-AHV-10.3.1.10)	critical
323938	Linux Distros 未修補弱點：CVE-2026-13574	medium
323937	Linux Distros 未修補弱點：CVE-2026-53434	critical

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

low

medium

critical

high

medium

high

high

medium

critical

high

medium

critical

critical

medium

high

medium

medium

high

high

critical

critical

medium

medium

medium

medium

medium

high

high

medium

high

high

medium

medium

medium

high

high

high

medium

medium

critical

medium

high

critical

medium

critical